Política de Privacidade

Última atualização: 23 de outubro de 2026

1. Quem somos

O Gratia é mantido por PROSPER ASSESSORIA E TECNOLOGIA LTDA (nome fantasia Prosper Solutions), CNPJ 55.873.470/0001-51, com sede em Osasco/SP, Brasil, controladora dos dados pessoais tratados no app. Encarregada pelo tratamento de dados pessoais (LGPD, art. 41): Kamila Dantas Takaki, pelo e-mail privacidade@appgratia.com. Esta Política explica quais dados o app trata, para quê, onde ficam e quais são os seus direitos.

2. O que fica só no seu aparelho

Nunca são enviados aos nossos servidores: o Diário Espiritual; a data da última confissão, o lembrete da próxima confissão e as anotações penitenciais; o nome que você informa na entrada; as preferências do app; o PIN de acesso; a afirmação exibida no widget; e o progresso dos Caminhos (os dias marcados como rezados). Esses dados ficam no armazenamento privado do app, separados por conta, e são apagados ao redefinir o app, ao excluir a conta ou ao desinstalar o app. Se o backup do Android estiver ativado na sua conta Google, o próprio Android pode incluí-los no backup, criptografado e sob o seu controle — nós não temos acesso a ele. Os lembretes são agendados no próprio aparelho, e o texto da notificação pode aparecer na tela de bloqueio, conforme as configurações do aparelho.

3. O que fica no servidor

Conta: por padrão, uma conta anônima, sem nome nem e-mail; se você vincular um e-mail, ele passa a ser usado para entrar na conta. Ficam no servidor, vinculados à conta: as reflexões que você escolhe salvar (incluindo o texto que você digitou para gerá-las); o histórico de versículos já exibidos, para evitar repetições; a contagem de uso das reflexões, das mensagens do Discernimento e das narrações por voz; a foto de perfil, se enviada; o registro do seu consentimento (data, versão dos termos, idioma, sistema do aparelho e versão do app), como prova do aceite; os conteúdos que você denunciar pela opção "Reportar conteúdo" (o texto gerado pela IA e o motivo, para revisão — o que você escreveu não é enviado); e, para quem assina o Gratia Pro, a situação da assinatura (plano, loja, validade, período de teste e renovação), recebida da RevenueCat. A foto de perfil fica guardada num endereço único, que não é listado nem exibido a outros usuários; quem tiver esse endereço exato consegue abrir a imagem. Os dados de pagamento (cartão, nome e endereço de cobrança) ficam com a App Store ou o Google Play e não passam pelo app nem pelos nossos servidores. As conversas do Discernimento não são guardadas: cada pergunta é processada e descartada.

4. Finalidades e bases legais

Tratamos os dados para: gerar reflexões e respostas e guardar o que você decidir salvar (consentimento específico para dados sensíveis — LGPD, art. 11, I); manter a sua conta e a sua assinatura (execução do contrato — art. 7º, V); cumprir a obrigação legal de guarda dos registros de acesso (art. 7º, II, e Marco Civil da Internet, art. 15); e revisar conteúdos denunciados, prevenir abusos e manter a segurança do app (legítimo interesse — art. 7º, IX). Nunca usamos os seus dados para publicidade nem os vendemos.

5. Inteligência artificial

Para gerar reflexões e respostas, o texto que você digita no Encontro e no Discernimento é enviado à Anthropic (modelo Claude); para a narração por voz dos assinantes, o texto da reflexão é enviado ao Google (Gemini). Enviamos apenas o necessário para cada pedido, sem nome, e-mail ou outro dado de identificação. Esses provedores são contratados por meio dos seus serviços pagos para empresas, nos quais os dados enviados não são usados para treinar os modelos deles. O processamento acontece fora do Brasil, o que caracteriza transferência internacional de dados (LGPD, art. 33), feita com base no seu consentimento e com provedores que adotam padrões de segurança compatíveis. O Diário e a Confissão nunca são enviados à inteligência artificial.

6. Dados sensíveis: convicção religiosa

Por ser um app de fé, o uso do Gratia pode revelar a sua convicção religiosa — um dado pessoal sensível (LGPD, art. 5º, II). Esses dados só são tratados com o seu consentimento específico e destacado, pedido na primeira abertura do app, e apenas para as finalidades descritas aqui. Você pode revogar o consentimento a qualquer momento, excluindo a conta pelo próprio app.

7. Registros de acesso (Marco Civil da Internet)

Em cumprimento ao art. 15 da Lei nº 12.965/2014, guardamos os registros de acesso ao aplicativo — endereço IP, data e hora de uso, vinculados à conta — pelo prazo de 6 meses, em ambiente controlado e de acesso restrito, sob sigilo. Eles só são fornecidos mediante ordem judicial. Por ser uma obrigação legal, esses registros são mantidos até completar o prazo mesmo que a conta seja excluída (LGPD, art. 16, I), e depois são apagados automaticamente. Os registros técnicos dos servidores guardam apenas metadados de funcionamento (por exemplo, data, tipo de resposta e erros), nunca o conteúdo do que você escreve nem das respostas geradas.

8. Com quem compartilhamos

Usamos estes provedores, que tratam os dados em nosso nome e segundo as nossas instruções: Supabase (banco de dados, autenticação e armazenamento, com o banco hospedado no Brasil), Anthropic e Google (inteligência artificial, ver item 5), App Store e Google Play (pagamento das assinaturas) e RevenueCat (gestão das assinaturas — recebe o identificador interno da conta, sem nome nem e-mail, e o histórico de compras da loja, com processamento fora do Brasil). Não vendemos dados pessoais. Autoridades só recebem dados mediante ordem judicial ou quando exigido por lei.

9. Segurança

Toda comunicação entre o app e os servidores é criptografada. No servidor, regras de acesso no banco de dados garantem que cada pessoa só leia os próprios registros, e o acesso administrativo é restrito. O Diário e a Confissão ficam só no seu aparelho e, no Gratia Pro, protegidos por PIN ou biometria. Nenhuma medida elimina todo risco; se ocorrer um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

10. Por quanto tempo guardamos

Os dados do servidor ficam guardados enquanto a conta existir. Ao excluir a conta, eles são apagados de forma definitiva, exceto os registros de acesso, mantidos pelo prazo legal de 6 meses (item 7), e o que a lei exigir de outra forma.

11. Menores de idade

O Gratia é destinado exclusivamente a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela poderá ser encerrada e os dados excluídos.

12. Seus direitos

Você pode excluir a conta a qualquer momento pelo próprio app, no Menu de Perfil — isso apaga de forma definitiva a conta e os dados vinculados a ela no servidor (reflexões salvas, histórico de versículos, contagem de uso, foto de perfil e registro da assinatura, inclusive o cadastro na RevenueCat) e apaga deste aparelho o Diário, a Confissão, o nome, as preferências, o PIN, o progresso dos Caminhos, as notificações agendadas e a afirmação do widget. Excluir a conta não cancela uma assinatura ativa: o cancelamento é feito na loja. Os demais direitos do art. 18 da LGPD — como confirmação e acesso, correção, portabilidade, informação sobre compartilhamento e revogação do consentimento — podem ser exercidos pelo e-mail privacidade@appgratia.com. Você também pode apresentar reclamação à ANPD.

13. Residentes nos Estados Unidos

Se você usa o Gratia nos Estados Unidos, esta seção complementa o restante desta Política (California Online Privacy Protection Act e leis estaduais semelhantes). Informações pessoais que coletamos: as categorias dos itens 2 e 3 (identificador da conta, e-mail e foto de perfil opcionais, reflexões salvas e o texto usado para gerá-las, contagem de uso, registro do consentimento, conteúdo denunciado, situação da assinatura) e os registros de acesso com o endereço IP (item 7). Elas vêm de você, do seu aparelho, das lojas de aplicativos e da RevenueCat. Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental, não exibimos anúncios e não permitimos que terceiros coletem, pelo Gratia, informações sobre a sua atividade em outros aplicativos ou sites ao longo do tempo. Sinais de "Do Not Track": como o Gratia não acompanha você em serviços de terceiros, o app não muda de comportamento ao recebê-los. Para revisar, corrigir ou apagar as suas informações, use a exclusão de conta no próprio app ou escreva para privacidade@appgratia.com; você não será tratado de forma diferente por exercer esses direitos. A data de vigência desta Política é a da última atualização, indicada no início; mudanças relevantes são comunicadas no app antes de valerem (item 14).

14. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas no próprio app e, quando necessário, pediremos um novo consentimento.

15. Contato

Privacidade e proteção de dados: privacidade@appgratia.com (encarregada: Kamila Dantas Takaki). Suporte geral: suporte@appgratia.com. PROSPER ASSESSORIA E TECNOLOGIA LTDA, CNPJ 55.873.470/0001-51, Osasco/SP, Brasil.